Wer darf welche Daten aus dem Produktpass einsehen?

Der Zugang unterscheidet sich je Nutzer: Öffentlichkeit, Käufer und Überwachungsbehörde sehen nicht dasselbe

Nicht jeder, der den QR-Code eines Möbelstücks scannt, erhält dieselben Daten zu sehen. Das digitale Produktpass ist in verschiedene Ebenen aufgebaut: Ein Teil der Informationen ist für alle sichtbar, ein Teil ist vor allem für den Käufer zum Zeitpunkt des Kaufs bestimmt, und ein Teil ist Überwachungsbehörden wie Marktüberwachungsbehörden und Zollbehörden vorbehalten. Die ESPR (Verordnung (EU) 2024/1781) legt in Artikel 10 fest, welche Daten im Pass enthalten sein müssen und für welche Zielgruppe sie bestimmt sind; Artikel 11 regelt, wie das System diesen Unterschied technisch gewährleisten muss. Für einen Möbelhersteller oder -importeur bedeutet dies, dass nicht alle bereitgestellten Daten für alle gleichermaßen sichtbar sein müssen: Einige Informationen sind zwar im Pass enthalten, aber nur für Parteien mit einer spezifischen Berechtigung einsehbar.

Für wen dieser Unterschied gilt und was davon ausgenommen ist

Dieser Unterschied bei den Zugriffsrechten gilt für Daten, die gemäß ESPR und der noch festzulegenden produktspezifischen Delegierten Handlung für Möbel verpflichtend in das digitale Produktpass aufzunehmen sind. Es geht um Informationen wie Materialzusammensetzung, Reparaturmöglichkeiten, Herkunft von Teilen und andere Daten, die die Verordnung vorschreibt. Außerhalb dieses Unterschieds fallen Daten, die ein Hersteller aus anderen Gründen führt — interne Kostenberechnungen, Einkaufsbedingungen, Lieferantenvereinbarungen — die niemals in den Pass gelangen und daher auch nicht Teil dieser Zugriffsregelung sind. Der Unterschied gilt auch nicht automatisch für Informationen, die ein Unternehmen freiwillig über die verpflichtende Datenmenge hinaus hinzufügt; bei solchen zusätzlichen Informationen liegt die Entscheidung, wer diese sieht, grundsätzlich bei der Person, die den Pass zusammenstellt, es sei denn, die Delegierte Handlung sieht etwas anderes vor. Es ist daher wichtig, zwischen dem zu unterscheiden, was die Verordnung zugänglich macht, und dem, was ein Unternehmen zusätzlich selbst zu teilen entscheidet.

Noch kein festes Startdatum, aber ein feststehendes Rahmenwerk

Für Möbel steht noch nicht fest, ab wann das digitale Produktpass verpflichtend wird, und damit auch nicht, ab wann diese Zugriffsregeln in der Praxis gelten. Dieser Zeitpunkt hängt von der produktspezifischen Delegierten Handlung für Möbel ab, die nach dem Arbeitsprogramm der Europäischen Kommission für 2025-2030 2028 erwartet wird. Solange diese Handlung nicht vorliegt, gibt es für Möbel auch noch keine endgültige Festlegung der Zugriffsstufen. Die Artikel 10 und 11 der ESPR bilden jedoch den Rahmen, in den diese Festlegung später passen muss: Sie legen fest, dass zwischen Zielgruppen unterschieden wird, aber nicht, welches genaue Datum zu welcher Ebene für Möbel gehört. Bis die Delegierte Handlung veröffentlicht und anwendbar wird, besteht für Möbel keine Verpflichtung, ein digitales Produktpass mit dieser Zugangsstruktur zu führen.

Wie man dies in der Praxis vorbereitet

Wer sich bereits Gedanken über die Gestaltung des Produktpasses macht, sollte sich zunächst einen Überblick verschaffen, welche Daten zu einem Möbelstück bereits vorhanden sind, und diese ordnen: Daten, die voraussichtlich für alle sichtbar werden (allgemeine Material- und Wartungsinformationen), Daten, die vor allem für den Käufer relevant sind (Reparatur- und Garantieinformationen), und Daten, die vor allem für die Überwachung wichtig sind (technische Dokumentation, Konformitätsdaten). Anschließend sollte geklärt werden, welcher Teil dieser Daten bereits intern vorhanden ist und welcher Teil noch bei Zulieferern angefordert werden muss. Dann lohnt es sich zu überprüfen, welche Daten möglicherweise vertrauliche Geschäftsinformationen enthalten, damit dies bei der Zusammenstellung des Passes berücksichtigt werden kann. Abschließend ist es ratsam, die Veröffentlichung der delegierten Handlung für Möbel zu verfolgen, da erst darin konkret festgelegt wird, welche Daten in welche Zugriffsebene fallen.

Wo dies zu finden ist: Artikel 10 und 11 der ESPR

Diese Einteilung in Zugriffsniveaus folgt aus Artikel 10 der ESPR (Verordnung (EU) 2024/1781), die die Anforderungen für das digitale Produktpassport beschreibt, einschließlich welche Informationen darin enthalten sein müssen und für wen diese bestimmt sind. Artikel 11 derselben Verordnung beschreibt die technische Ausgestaltung und Funktionsweise des digitalen Produktpasses, einschließlich der Gewährleistung von Zugriffsrechten auf technischer Ebene. Die konkrete Umsetzung für Möbel — welche Daten genau in welche Ebene fallen — ergibt sich aus der produktspezifischen delegierten Handlung, die auf der Grundlage dieser Verordnung noch erlassen werden muss.

Wer als Hersteller, Importeur oder Projekteinrichter schon jetzt anfangen möchte, kann die eigenen Produktdaten entlang der oben genannten Ebenen — öffentlich, Käufer, Überwachung — ordnen, damit der Pass mit weniger Aufwand zusammengestellt werden kann, sobald die delegierte Handlung für Möbel veröffentlicht ist und das Datum hier bekannt gegeben wird.

Worauf dies basiert

Die Verordnung selbst befindet sich auf EUR-Lex. Wir verweisen pro Aussage; Sie müssen uns nicht glauben.

Was Sie konkret tun müssen

Was von Ihnen erwartet wird

Unterscheidung zwischen öffentlichen und nicht-öffentlichen Daten

Artikel 10 der ESPR (Verordnung (EU) 2024/1781) geht von Daten im digitalen Produktpass aus, die für verschiedene Zielgruppen zugänglich sind: einige Daten sind für jedermann sichtbar, andere nur für spezifische Parteien wie Behörden, Marktakteure in der Kette oder Hersteller. Für einen Möbelhersteller oder Importeur bedeutet dies, dass die Datensammlung, die dem Pass zugrunde liegt, keine ungeteilt Information ist. Es muss eine Unterteilung vorgenommen werden: welche Daten darf der Verbraucher im Geschäft über den QR-Code sehen, und welche sind beispielsweise nur für einen Marktakteur bestimmt, der das Möbel später demontiert oder repariert. Welche Daten genau in den Pass gehören, wird auf der Seite über beschrieben. welche Daten im Produktpass von Möbeln enthalten sind. Für ein Unternehmen mit 10 bis 100 Mitarbeitern ist dies in der Regel keine technische Aufgabe, sondern eine organisatorische: jemand muss im Voraus bestimmen, welches Datum in welches "Feld" fällt, bevor der Pass zusammengestellt wird.

Zugang nach Rolle differenzieren

Die Idee hinter dem Pass ist, dass ein Behördenvertreter, ein Recycler, ein Reparateur und ein Verbraucher nicht alle denselben Informationsbedarf haben und daher nicht alle denselben Zugang benötigen. Artikel 11 der ESPR beschreibt das technische Design des Passes, einschließlich der Frage, wie der Datenträger und das zugrunde liegende System Daten verschiedenen Parteien anzeigen müssen. Für ein Möbelunternehmen bedeutet dies, dass die Wahl einer Plattform oder eines Systems auch davon abhängt, ob dieses System Zugriffsstufen unterscheiden kann. Eine einfache PDF hinter einem QR-Code, die von jedem auf genau die gleiche Weise angesehen wird, erfüllt die Idee des differenzierten Zugangs nicht automatisch.

Geschäftsempfindliche Informationen abschirmen, ohne der Verpflichtung zu entgehen

Nicht alles, was ein Hersteller lieber nicht teilt, darf aus diesem Grund weggelassen werden. Aber nicht alles, was tatsächlich gesammelt werden muss, muss daher auch öffentlich sichtbar sein für jeden, der den QR-Code scannt. Dieser Unterschied — zwischen dem, was gesammelt werden muss, und dem, was öffentlich gezeigt werden muss — ist genau das, woran viele Unternehmen scheitern. Auf der Seite über geschäftsempfindliche Daten wird beschrieben, wie dieser Unterschied funktioniert. Für ein mittleres Möbelunternehmen bedeutet dies, dass die Zusammenstellung des Passes nicht nur eine Frage von "was wissen wir" ist, sondern auch von "wer darf das sehen" — und diese beiden Fragen werden vorzugsweise nicht mit derselben Person gleichzeitig beantwortet, da die eine Frage technisch ist und die andere kommerziell.

Sicherstellen, dass der Zugang auch nach dem Verkauf funktioniert

Ein Pass wird nicht nur einmal angesehen und dann nie wieder. Ein Reparateur, der Jahre nach dem Kauf ein Teil ersetzt, oder ein Recycler, der das Möbel am Ende der Lebensdauer demontiert, benötigt zu diesem Zeitpunkt dennoch Zugriff auf die relevanten Daten. Dies führt zu der Frage, wie aktuell diese Daten zu diesem Zeitpunkt noch sind, was auf der Seite über beschrieben wird. wie aktuell die Daten im Produktpassport sein müssen. Für ein Unternehmen bedeutet dies, dass die Gewährung von Zugang nicht nur eine Momentaufnahme beim Verkauf ist, sondern eine Voraussetzung, die zehn Jahre lang funktionieren muss.

Wo es in der Praxis schiefgeht

Eine erste Situation: Ein Hersteller stellt alle Daten, die er für den Pass gesammelt hat, hinter demselben QR-Code, ohne Unterscheidung. Der Verbraucher sieht dann auch technische Produktionsdaten, die nicht für ihn bestimmt waren und die möglicherweise auch nie öffentlich hätten sein müssen.

Eine zweite Situation: Ein Importeur möchte bestimmte Rezeptur oder Zusammensetzung eines Materials abschirmen und lässt diese Informationen daher ganz aus dem Pass weg — während die Verpflichtung war, die Daten tatsächlich zu sammeln und für eine spezifische Zielgruppe verfügbar zu machen, nur nicht für jedermann.

Eine dritte Situation: ein Unternehmen arbeitet mit einer externen Plattform oder einem Lieferanten für den QR-Code, hat aber nicht festgehalten, wer im Namen des Unternehmens welche Daten ändern oder ergänzen darf. Nach einem Personalwechsel ist unklar, wer Zugriff auf die Verwaltung des Produktpasses hat.

Eine vierte Situation: ein Projekteinrichter liefert Möbel an einen Geschäftskunden und geht davon aus, dass der Kunde automatisch Zugriff auf alle zugrunde liegenden Daten hat, während dies davon abhängt, wie der Produktpass und die Zugriffsrechte vom Hersteller eingerichtet sind.

Eine fünfte Situation: Daten über gefährliche Stoffe, wie auf der Seite über gefährliche Stoffe in Möbelnbeschrieben, werden nicht deutlich als Daten gekennzeichnet, die einer Behörde gezeigt werden müssen, wodurch bei einer Kontrolle nicht sofort klar ist, welcher Teil der Information dafür bestimmt war.

Was Sie festhalten können

Ein Überblick darüber, welche Daten aus den gesammelten Produktinformationen über den QR-Code öffentlich sichtbar sind und welche nur für bestimmte Parteien bestimmt sind.
Eine Liste von Rollen oder Parteien, die Zugriff benötigen (Verbraucher, Behörde, Reparateur, Recycler, nächster Akteur in der Lieferkette), mit einem Überblick darüber, was jede Rolle zu sehen bekommt.
Absprachen mit dem Plattformlieferanten darüber, wie Zugriffsstufen technisch eingerichtet und verwaltet werden, einschließlich wer innerhalb des Unternehmens berechtigt ist, diese Verwaltung zu ändern.
Ein interner Überblick darüber, welche Daten als unternehmensvertraulich erachtet werden und auf welcher Grundlage diese Entscheidung getroffen wurde, damit diese bei Fragen erläutert werden kann.
Dokumentation, wie Datenänderungen, beispielsweise nach einer Reparatur wie auf der Seite über Reparaturen und Aufarbeitung im Produktpassbeschrieben, durchgeführt werden und wer darauf Zugriff hat.
Ein Kontaktpunkt oder ein Verfahren für den Fall, dass eine Behörde oder eine andere berechtigte Partei um Einsicht in spezifische Daten ersucht.

Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen über die Regelungen, auf die sich diese Plattform bezieht. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihre eigene Situation konsultieren Sie bitte einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.

Mit KI auf Basis der obigen Quellen geschrieben, von einem Menschen am 2026-08-22 überprüft. Stimmt etwas nicht? Lassen Sie es uns wissen — Korrektionen haben Vorrang.